信息化是当今世界发展的大趋势，是推动经济社会变革的重要力量。本书是作者多年在信息安全保障领域中学习、研究和实践的成果，它是在信息安全保障测评工作实践、在信息安全保障建设咨询工作实践，以及在信息安全保障理论研究工作的总结。本书以信息安全保障作为贯穿全书的主线，并形成以信息安全保障基础和标准法规为基础，覆盖信息安全技术、管理和工程保障领域的结构化的、有机的知识整体。

本书是作者多年在信息安全保障领域研究和实践的成果，它以信息安全保障为主线，结合国家信息安全保障的工作重点和实践，系统地介绍了国内外标准和法律法规最新进展，密码、网络安全、操作系统安全、应用和数据安全、恶意代码等信息安全基础技术，信息安全管理体系、风险评估、灾难恢复、等级保护、应急响应等安全管理技术以及信息安全工程和信息安全攻防实践，形成了符合我国国情的信息安全保障基础知识体系。

本书可作为高等院校信息安全专业的学生教材和参加各类信息安全培训及考试人员的参考资料；同时它也可作为信息安全工作人员的实践指导。

第一部分 信息安全保障综述

第1章 信息化与信息安全

 1.1 信息化的发展和信息安全

 1.2 信息安全概念的认识和深化

第2章 我国信息安全保障工作介绍

 2.1 我国信息安全保障体系建设的含义

 2.2 我国信息安全保障工作发展阶段

 2.3 我国信息安全保障体系的建设规划

 2.4 国家信息安全保障体系工作的实践

 2.5 我国信息安全保障工作的思考

第二部分 信息安全标准法规

第3章 信息安全标准

 ……

第4章 信息安全法律法规

第三部分 信息安全管理和工程

第5章 信息安全管理基础

第6章 信息安全风险评估

第7章 信息系统灾难恢复管理

第8章 信息安全应急响应管理

第9章 信息安全漏洞管理

第10章 信息安全等级保护

第11章 信息安全工程实践

第四部分 信息安全技术

第12章 密码技术和应用

第13章 网络安全基础

第14章 常见网络安全技术

第15章 操作系统安全

第16章 应用与数据安全技术

第17章 恶意软件防护技术

第18章 信息安全攻防

参考文献